Du kannst es mit
LogonUser versuchen und evtl mit dem programm
ifmember die gruppenzugehörigkeit feststellen
Bei LogonUser das Token einfach wieder schließen
Quelle:
http://support.microsoft.com/kb/180548 (auf englisch lesen, da die deutsche übersetzung mies ist)